Op donderdag 22 en vrijdag 23 oktober zijn we beperkt bereikbaar, zodat we ons volledig kunnen richten op de beveiliging. Stuur bij voorkeur een mail naar info@yourconcept.nl , Klik hier om ons een WhatsApp te sturen
Kritieke kwetsbaarheden
Bijgewerkt op 22-10-2026 om 16.15 uur
We werken deze pagina bij zodra er nieuws is.
Belangrijke informatie:
Op 21 oktober zijn er twee kritieke beveiligingslekken in PHP ontdekt (lees o.a het bericht op NU.nl en de vele online persberichten). Door deze kwetsbaarheden kunnen hackers zonder in te loggen schadelijke code uitvoeren op websites en webshops die PHP gebruiken. Dit geldt onder andere voor websites en webshops die draaien op WordPress, WooCommerce en Magento.
Om 16:00 uur heeft het PHP-team een beveiligingsupdate uitgebracht. Zodra deze update beschikbaar was voor onze servers, zijn we direct begonnen met het installeren ervan. Inmiddels zijn alle beveiligingsupdates op onze servers uitgevoerd. Tijdens het installeren was uw website korte tijd onbereikbaar.
Belangrijk: een bijgewerkte server betekent niet automatisch een veilige website!
Hoewel we de beschikbare beveiligingsupdates op onze servers hebben uitgevoerd, betekent dit niet dat alle websites en webshops automatisch veilig zijn. Vooral oudere websites en webshops kunnen nog gebruikmaken van verouderde PHP-versies die niet zonder problemen kunnen worden bijgewerkt. Hierdoor kunnen bepaalde beveiligingsrisico's blijven bestaan. We hebben daarom aanvullende beveiligingsmaatregelen genomen via onze cPGuard-firewall (WAF). Deze biedt extra bescherming tegen aanvallen, maar is geen vervanging voor een noodzakelijke PHP-update.
Ons dringende advies: is je website of webshop ouder dan drie jaar, of zijn WordPress, WooCommerce en de bijbehorende plugins al langere tijd niet bijgewerkt? Neem dan de komende dagen contact met ons op. We bekijken graag samen welke updates of aanpassingen nodig zijn om je website of webshop veilig, betrouwbaar en goed werkend te houden.
Wacht hier niet te lang mee. Een website die vandaag nog goed functioneert, is niet automatisch goed beveiligd. Voorkomen is beter dan achteraf herstellen.
Meest recente updates:
Update 22-10 om 16.15 uur:
In de avond van 22-10-2026 vanaf 22:00 tot uiterlijk 23-10-2026 01:00. Voeren wij nog extra onderhoud uit aan onze servers. Hierbij kunnen korte onderbrekingen ontstaan.
Update 22-10 om 15.40 uur:
We hebben een online PHP checker geplaatst waarmee je in de meeste gevallen direct je eigen PHP versie ziet en of deze kwetsbaar is
Update 22-10 om 08.45 uur:
Veel gestelde vragen bijgewerkt
Update 22-10 om 03.24 uur:
Algemene informatie bijgewerkt en veel gestelde vragen toegevoegd (lees deze even aandachtig door)
Update 22-10 om 01.15 uur:
De PHP patches voor Cpanel via de CloudLinux repositories zijn zojuist beschikbaar gekomen. We wachten enkel nog op CloudLinux PHP versies voor DirectAdmin, deze zullen naar verwachting deze nacht geïnstalleerd worden.
Update 21-10 om 23.28 uur:
Na contact met CloudLinux krijgen wij bericht dat updates om c.a. 2 uur worden vrijgegeven.
Wij zullen vannacht de servers automatisch elk uur op updates laten checken en morgenvroeg een controle uitvoeren.
De CPGuard WAF rules bieden ondertussen een goede basis bescherming.
Update 21-10 om 23.11 uur:
Helaas zijn de updates nog steeds niet vrijgegeven door CloudLinux.
Wij blijven het in de gaten houden.
Update 21-10 om 21.12 uur:
Op dit moment zijn we druk met de website die offline zijn weer live te zetten. Dit zal tijdelijk zonder Litespeed & Redis gebeuren. De online webshops krijgen in dit geval voorrang bij de livegang
Update 21-10 om 20.08 uur:
Voor CloudLinux servers wachten wij nog op de updates. Wij houden dit nauwlettend in de gaten en zodra dit beschikbaar is installeren wij het gelijk. Zie ook hun blog op: https://cloudlinux.statuspage.io/incidents/zl0vt1yq3dj5
Update 21-10 om 17.30 uur:
Cloudlinux komt vanaf 21.00 uur met de eerste updates en zodra beschikbaar rollen we deze ook uit. Wij zouden het zelf graag allemaal sneller zien maar we zijn hierbij afhankelijk van diverse externe partijen.
Update 21-10 om 17.40 uur:
De patcht is uitgevoerd voor PHP versie 8.5 dat is helaas nog niet voldoende om live te gaan doordat veel sites dan niet meer goed functioneren Ook de externe dienst Cloudlinux moet de updates nog uitvoeren. Sterk verouderde websites zulllen wellicht problemen bijven ondervinden
Update 21-10 om 17.15 uur:
Al onze servers zijn nu gepatcht, wij gaan diverse controles uitvoeren om te kijken of de sites die off-line zijn weer veilig online kunnen
Update 21-10 om 16.45 uur:
Momenteel voeren wij de update uit op diverse servers.
Update 21-10 om 14.40 uur:
Uit voorzorg hebben we op al onze servers, ook de managed VPS’en en dedicated servers, de webmail (Roundcube) en phpMyAdmin tijdelijk onbereikbaar gemaakt. Ze blijven offline tot de PHP-update is geïnstalleerd. Uw e-mail blijft gewoon werken in uw mailprogramma, zoals Outlook of de mail-app op uw telefoon. Alleen de webmail via de browser is tijdelijk niet beschikbaar.
Daarnaast heeft onze beveiligingssoftware cPGuard nieuwe firewallregels (WAF) uitgebracht die helpen om misbruik van deze kwetsbaarheid te voorkomen. Deze rollen we nu uit op onze gedeelde webservers en op managed servers waar cPGuard draait.
Update 21-10 om 13.45 uur:
Veel van onze klanten maken op dit moment de keuze om de webshops off-line te halen om geen risico te lopen met lekken van klantgegevens. Ons advies op dit moment is voor webshops om dit ook te doen tot er meer duidelijk is. Let op: een onderhoudsmodus in WordPress of WooCommerce beschermt hier niet tegen.
